Microsoft 365 down globale: blocco per errore tecnico

Un disservizio globale di Microsoft 365 ha bloccato email e strumenti di lavoro per oltre 20 ore a partire dal 12 novembre 2026, colpendo almeno 74 paesi. Le prime segnalazioni sono arrivate nella serata del 12 novembre. I problemi di connettività hanno impedito a molti utenti di inviare o ricevere email, visualizzare file e accedere alle applicazioni del calendario, paralizzando aziende, scuole, sistemi sanitari e tribunali in tutto il mondo.

Cosa sappiamo

Microsoft ha confermato che i servizi interessati includono Exchange Online, Teams, SharePoint Online, Copilot 365, Microsoft Defender XDR, Planner, To Do e Intune. L'azienda ha precisato in un comunicato che non si è trattato di un attacco informatico né di un problema legato agli agenti di intelligenza artificiale. Secondo la BBC, oltre 430 milioni di persone utilizzano le applicazioni Microsoft 365 e il disservizio ha avuto ripercussioni operative diffuse. I tecnici hanno spiegato che un processo sui server responsabili delle connessioni sicure è andato in sovraccarico. Microsoft ha ripristinato i servizi in modo graduale, validando la stabilità in ogni fase, ed ha esteso la finestra di timeout delle email a 48 ore per proteggere i messaggi in ritardo.

Come può essere successo

Secondo le comunicazioni ufficiali di Microsoft, l'origine del guasto è un problema tecnico introdotto durante un precedente aggiornamento della capacità di rete. Il professor James Ferryman dell'Università di Reading ha spiegato alla BBC che quando i server delle connessioni sicure si bloccano, il carico si sposta sui server vicini, creando un effetto valanga che impedisce un riavvio immediato e richiede un ripristino graduale. Un analista esterno ha notato che il guasto non è uniforme: il problema dipende dal server a cui ci si connette, non dal paese di origine. Circa il 70% degli indirizzi DNS restituiva errori, mentre altri servizi risultavano puliti in ogni regione.

Ipotesi della redazione, non confermata: un aggiornamento automatico o una modifica alla configurazione dei server di bordo potrebbe aver generato un loop di richieste di autenticazione, saturando le porte di ingresso e impedendo ai client di connettersi.

Perché riguarda anche la tua azienda

Quando la posta elettronica e i documenti condivisi si fermano, l'operatività quotidiana si blocca. Troy Hunt, esperto di sicurezza citato dalla BBC, ha ricordato che Microsoft è una parte massiccia della dorsale di internet e la posta elettronica è ancora il collaudo per appuntamenti, acquisti e accessi ai servizi. Se la tua azienda non ha un piano alternativo, ogni ora di disservizio si traduce in fatture non inviate, appuntamenti saltati e clienti che non ricevono conferme. La dipendenza da un unico fornitore cloud espone l'impresa a rischi di continuità operativa difficili da gestire senza protocolli di emergenza.

Come difendersi

• Mantieni copie locali dei documenti critici e non affidarti esclusivamente al cloud per i file operativi quotidiani.
• Prepara un protocollo di comunicazione d'emergenza con canali alternativi, come PEC o servizi di posta esterni.
• Verifica con il tuo reparto IT se esistono sistemi di backup indipendenti per le configurazioni di rete e le identità digitali.
• Non tentare di riavviare in massa i dispositivi aziendali durante un disservizio globale per non aggravare il sovraccarico dei server.

Cosa non sappiamo ancora

Microsoft non ha ancora pubblicato il rapporto completo post-incidente, promesso una volta terminate le revisioni. Non è chiaro quanti dei 430 milioni di utenti siano stati effettivamente colpiti in modo totale rispetto a chi ha avuto solo problemi intermittenti. Resta da capire se i ritardi nella consegna della posta abbiano causato la perdita definitiva di alcune comunicazioni critiche.